Blockstream要求黑客归还Liquid盗窃案中剩余的比特币
要点速览
- •攻击者利用Liquid的通胀漏洞创建了超过4,000枚LBTC,并将其兑换为真实比特币。
- •从Liquid联邦钱包中提取的约3.2亿美元资金大部分已被归还,但仍有598.5枚比特币未追回。
- •Blockstream拒绝了黑客提出的保留10%被盗比特币作为漏洞赏金或赎金的要求。
- •该公司计划与执法部门及行业参与者合作,追回剩余资产并确认责任人。
- •此次事件发生在Coldcard钱包用户于7月遭窃超过1,800枚比特币的另一起案件之后。

比特币基础设施公司Blockstream拒绝继续与上周从其Liquid网络窃取4,000枚比特币的黑客谈判。
Blockstream周五在X上发文称,黑客仍有机会归还资金,之后公司将开始与执法部门合作。相关帖子见:https://x.com/Blockstream/status/2098281867908690394。
事件始于周日,当时白帽黑客从支持Liquid的联邦钱包中提取了约3.2亿美元。Liquid是由Blockstream创建的一条侧链。在与Blockstream谈判后,黑客归还了大部分资金,但仍保留598.5枚比特币,价值超过4,600万美元,并要求将这笔资金作为赎金。
Blockstream写道:“Blockstream不会为归还被盗资金支付赎金。”“未经授权获取资产并扣留不予归还是一种犯罪,而不是负责任的漏洞披露。这不是白帽行为,而是盗窃。”
The complete X post stated:
To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026
Blockstream补充说:“我们将与执法部门、交易所、服务提供商、法证专家及其他相关方合作,追踪并追回资产,同时确认责任人。”
该公司表示:“我们不会为归还被盗财产支付费用。我们不会抛弃用户。比特币社区不会停止追查这些资金。”
Liquid也称为L-BTC,是由Blockstream创建的layer-2网络,允许用户快速转移由比特币按1:1比例支持的资产。LBTC是一种由比特币支持的代币,旨在实现快速结算,在某些方面类似于闪电网络。
黑客通过利用Liquid侧链上的通胀漏洞获得了这些资金。该漏洞使他们能够创建此前并不存在的超过4,000枚LBTC,并将其兑换为真实的链上比特币。
随后,黑客通过写入比特币区块的信息与Blockstream沟通。在一条消息中,白帽黑客写道:“请先修复漏洞。目前该链在最新提交版本下正面临风险。请确保每个节点都已打补丁。确认修复完成后,我们将安全地转回资金。”
在最新消息中,黑客称Blockstream“妄想、贪婪且傲慢”。他们还威胁称,如果公司不允许他们保留10%的比特币,就会公开Blockstream在此次沟通中的全部加密消息。
消息中写道:“你们必须用自己的资金支付10%作为漏洞赏金,否则你们的不负责任和吝啬将导致所有持有者损失15%。”
此次事件发生之际,比特币社区仍在应对另一宗重大盗窃案。今年7月,黑客从Coldcard钱包持有者手中窃取了超过1,800枚比特币,价值接近1.4亿美元。由Coinkite创建的这款热门硬件钱包之所以成为攻击目标,是因为其制造商没有使用真正的随机数生成器。这一缺陷使黑客基本上能够猜出用户的助记词。
本文最初发表于Bitcoin Magazine,作者为Mathew Di Salvo。原始来源:https://bitcoinmagazine.com/news/blockstream-tells-demands-bitcoin